CVE-2015-7972
Düşük
Açıklama
Xen 3.4.x ile 4.6.x arasındaki sürümlerde, tools/libxl/libxl.c dosyasındaki (1) libxl_set_memory_target fonksiyonu ve tools/libxl/libxl_dom.c dosyasındaki (2) libxl__build_post fonksiyonu, populate-on-demand (PoD) sistemi kullanılırken balon boyutunu düzgün şekilde hesaplamamaktadır; bu durum, yerel HVM konuk kullanıcılarının "yoğun bellek baskısı" ile ilgili belirtilmemiş vektörler aracılığıyla hizmet reddine (konuk çökmesi) neden olmasına olanak tanır.
ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünXen
Yayın30 Eki 2015
İlk görülme30 Eki 2015
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 3.4.0, 3.4.1, 3.4.2, 3.4.3, 3.4.4, 4.0.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1.0, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6.1, 4.2.0, 4.2.1, 4.2.2, 4.2.3, 4.3.0, 4.3.1, 4.3.2, 4.3.4, 4.4.0, 4.4.1, 4.5.0, 4.5.1, 4.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.